Las instalaciones de las Instancias y la Metaconsola tienen como requisito estar alojadas en servidores que estén comunicados en ambos sentidos.
Las Instancias no necesitan estar comunicadas entre ellas en ningún momento, para más detalles consulte Arquitectura de la Metaconsola.
Versión NG 755 o anteriores: deberá configurar el uso del Command Center , dispone allí de toda la información pertinente para ello.
Una Instancia o nodo es una instalación típica de Pandora FMS Enterprise, compuesta por un servidor y una Consola web.
Una Metaconsola es una instalación de Pandora FMS Enterprise con una licencia de Metaconsola.
No se puede utilizar a la vez la consola de Pandora FMS y la Metaconsola.
Es necesario tener activo un servidor para poder realizar distintas operaciones referentes a la Metaconsola, como la “migración”, “autoprovisionamiento”, ejecución de servicios, etcétera.
Tras instalar la versión Enterprise de la consola de Pandora FMS, sea cual sea el método de instalación se deberá acceder a la consola de Pandora FMS:
http://<dir_IP_or_URL>/pandora_console/
Aparecerá una pantalla de bienvenida para aceptar la licencia.
Para poder activar la Metaconsola se necesita una licencia de Metaconsola. Si activa la licencia de nodo le aparecerá la consola normal.
A partir de la versión 7.0 NG de Pandora FMS se dispone de una licencia única para un entorno con Metaconsola. Se podrán crear tantas Instancias como se quiera, siempre y cuando no se sobrepase el número de agentes total dentro de la Metaconsola.
Esta licencia se aplica en la Metaconsola y se puede sincronizar en tantas Instancias como se quiera, permitiendo así la gestión centralizada de los distintos agentes que se desplegarán en dichas Instancias.
Si se necesitan nodos que puedan permanecer desconectados de la Metaconsola por largos periodos de tiempo, contacte con el equipo de Pandora FMS.
En el apartado de Metasetup, se podrán dar de alta y configurar las Instancias con las que se enlazará la Metaconsola.
Para dar de alta una nueva Instancia debemos conocer una serie de parámetros referentes a la Instancia que queremos manejar. Si se trata del alta de una Instancia que todavía no ha sido registrada con una licencia, los datos por defecto son:
http://<dir_IP_orURL>/pandora_console
Campos avanzados
Para garantizar la conectividad entre nodo y Metaconsola, podemos configurar manualmente los datos de conexión.
pandora
pandora
pandora
3306
Estos campos indican la configuración de la conexión que establecerá el nodo contra la Metaconsola.
En caso de ser una instalación de Pandora FMS donde ya hemos incluido una licencia válida en la Instancia, tendremos que obtener dichos datos del setup de la Instancia y la base de datos de la misma.
En la vista de las Instancias configuradas veremos que las Instancias pueden ser modificadas, desactivadas y eliminadas. Existen unos indicadores que chequean cierta información de la configuración de cada Instancia. Esos chequeos se realizan al cargar esta vista, pero también se pueden hacer individualmente haciendo clic sobre ellos.
Los indicadores son los siguientes:
Los tres primeros indicadores deben aparecer en color verde para que la Instancia esté debidamente enlazada y comencemos a ver sus datos. En cambio, el indicador de Replicación de eventos solamente nos da información de esta característica.
En caso de habilitar el encriptado de la base datos, todos los nodos y la Metaconsola deben utilizar la misma configuración de encryption_passphrase
.
Versión NG 755 o anteriores: deberá configurar el uso del Command Center, dispone allí de toda la información pertinente para ello.
Es preciso instalar los paquetes (Open y Enterprise) del servidor en el sistema donde esté instalada la Metaconsola a fin de poder lanzar el script de mantenimiento de Base de datos (pandora_db). Debe asegurarse de que queda correctamente programado para su ejecución en el cron cada hora (tal y como se detalla en el siguiente enlace.).
Si va a utilizar los informes bajo demanda (enviados por email), necesita programar la ejecución de la extensión cron al igual que se hace en una consola Enterprise normal. Generalmente, esto se hace metiendo en el cron la siguiente línea, ajustando los paths locales que correspondan:
/5 * * * * <user> wget -q -O - http://x.x.x.x/pandora_console/enterprise/extensions/cron/cron.php>> /var/www/pandora_console/log/console.log
Para versiones anteriores a la 747 la ruta será:
/var/www/pandora_console/pandora_console.log
Por último, para configurar el SMTP de envío de correos electrónicos, hay que editar los parámetros correspondientes en la sección de configuración de correo.
El acceso a la API de la Instancia se garantizará con los siguientes parámetros:
En algunas partes de la Metaconsola hay accesos a la Consola Web de la Instancia; por ejemplo, en el visor de eventos, al hacer clic en el agente asociado a un evento (si lo hay), llevará a la vista de ese agente en la consola de la Instancia a la que pertenece.
Para este tipo de acceso se utiliza autoautenticación. Esta autenticación se realiza con un hash para el que se necesita una cadena configurada en la Instancia: la contraseña de auto identificación. Dicha contraseña se configura en el campo de “Auth token” de la configuración de la instancia en la Metaconsola.
Para configurar la Metaconsola vaya a Setup → Metasetup.
Versión NG 763 o posterior.
Al poseer una licencia válida de Metaconsola y tener acceso a internet podrá actualizar la Metaconsola de manera automática. Esta sección solo será visible si se encuentra activado Enable Warp Update en la Configuración General.
Versión NG 763 o posterior.
La aplicación de parches sin conexión puede hacer que su consola sea inutilizable, se recomienda que haga una copia de seguridad completa de todos los ficheros antes de aplicar cualquier parche.
Haga clic en el icono Warp Update Journal para conocer las actualizaciones realizadas, versión, fecha y hora de aplicación, usuario quien la solicitó y aplicó, etc. Esta sección solo será visible si se encuentra activado Enable Warp Update en la Configuración General.
Con el paso del tiempo acumulará muchos registros los cuales podrá filtrar expandiendo el cuadro Filter y colocando la palabra clave a buscar.
Versión NG 763 o posterior.
Por defecto ya viene configurado para poder realizar la actualización en línea. Esta sección solo será visible si se encuentra activado Enable Warp Update en la Configuración General.
Versión Enterprise: Comuníquese con el departamento de soporte antes de cambiar cualquiera de los siguientes campos:
En Pandora FMS existe un sistema de supervisión del estado de la consola y en general del sistema.
En esta configuración se deben de establecer una serie de valores tales como:
SSL
, SSLv2
, SSLv3
, STARTTLS
.Podrá hacer sus traducciones personalizadas (icono String translation) incluso con variables macro; esta extensión está descrita por completo en la sección Translate string.
Gestor de ficheros donde se pueden subir y eliminar en los ficheros de la carpeta imágenes de la instalación de la Metaconsola.
El código de la metaconsola reutiliza algunas imágenes del código de la consola normal. Estas imágenes no serán accesibles desde este gestor y será necesario acceder a la instalación manualmente para administrarlas.
Toda la configuración relativa a la representación de los datos. Colores y resolución de las gráficas, número de elementos en la paginación de las vistas, etc. Existe más información acerca de la configuración visual en este enlace.
Para conocer más sobre la autentificación visite la sección Autentificación.
Permite activar el uso de la base de datos histórica en la Metaconsola (Enable historical database). Para conocer más sobre la configuración de la base de datos histórica visite la Configuración de consola.
A partir de la versión 774 de Pandora FMS se incorpora la configuración de acceso al OpenSearch.
Se puede establecer una política de contraseñas con limitaciones en el número de caracteres de las contraseñas, expiración, bloqueo temporal de un usuario. Para conocer más sobre la política de contraseñas visitar la sección Política de contraseñas.
En esta sección se encuentran datos generales de la Metaconsola tales como el idioma, la configuración de fecha/hora o la personalización de ciertas secciones, entre otras.
Se pueden personalizar si queremos que estén activadas o desactivadas las secciones de NetFlow, la vista de árbol clasificada por tags, la consola visual o la posibilidad de creación de chequeos web desde el Wizard.
Campos notables:
public_url
.